САУНА 233 | ЮРИДИЧЕСКИЕ ДОКУМЕНТЫ

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сайт: https://sauna233.ru/
Оператор: индивидуальный предприниматель Хлебников Денис Александрович
ИНН: 511301342176
ОГРНИП: 322508100206782

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц при использовании сайта https://sauna233.ru/ (далее — Сайт), обращении за информацией, направлении заявки на бронирование и взаимодействии с ИП Хлебниковым Денисом Александровичем (далее — Оператор) по вопросам услуг «Сауны 233».
1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации. Она размещается в открытом доступе и не заменяет отдельного согласия субъекта персональных данных, когда такое согласие необходимо по закону.
1.3. Персональные данные — информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу. Обработка персональных данных — любое действие или совокупность действий с такими данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
1.4. Оператор обрабатывает только данные, необходимые для конкретных законных целей. Само по себе посещение Сайта не означает согласия на любые виды обработки, в том числе на рекламные рассылки. В случаях, когда требуется согласие, оно запрашивается отдельно.
1.5. Настоящая Политика распространяется на посетителей Сайта, лиц, направивших заявки, заказчиков услуг, получателей подарочных сертификатов при обращении к Оператору и авторов обращений. Обработка персональных данных работников и иных категорий лиц, не связанных с перечисленными взаимодействиями, регулируется отдельными документами Оператора.
2. Цели, состав данных и правовые основания обработки
2.1. Рассмотрение заявки и организация бронирования. Оператор обрабатывает имя, номер телефона, при добровольном предоставлении адрес электронной почты, желаемые дату и время визита, выбранный зал, продолжительность аренды, количество гостей, сведения о ходе согласования заявки и иную информацию, необходимую для исполнения конкретного запроса. Цель — связаться с заявителем, согласовать условия и подготовить или исполнить договор оказания услуг. Основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ и/или отдельное согласие, если оно используется для соответствующей формы.
2.2. Исполнение договора, расчёты и подтверждение оплаты. В необходимом объёме могут обрабатываться имя и контакты заказчика, сведения о бронировании, стоимости, сумме и статусе оплаты, возврате денежных средств, документах, связанных с оказанием услуг. Основания — исполнение договора и требований законодательства РФ о расчётах, налоговом и бухгалтерском учёте. Сайт не предназначен для сбора полных реквизитов банковских карт, CVV/CVC-кодов и паролей от банковских сервисов.
2.3. Ответы на обращения, жалобы и претензии, защита законных интересов. Могут обрабатываться имя, контактные данные, содержание обращения, переписка, сведения о бронировании и оказанных услугах, а также необходимые доказательства. Основания — исполнение договора, обязанности, предусмотренные законом, и осуществление прав и законных интересов Оператора при условии соблюдения прав субъекта персональных данных.
2.4. Подтверждение права на акции. При обращении за акцией Оператор вправе проверить сведения, объективно необходимые для предоставления скидки или подарка (например, дату рождения либо факт наличия документа, подтверждающего условие акции). По общему правилу документы предъявляются для визуальной проверки; их фотографии, сканы и копии не сохраняются. Если для отдельной акции необходим иной объём обработки, Оператор предоставляет информацию до сбора соответствующих данных.
2.5. Техническая работа Сайта и его безопасность. Могут обрабатываться IP-адрес, сведения об устройстве и браузере, время обращения, технические журналы, идентификаторы сессии и необходимые cookie-файлы. Цели — отображение страниц, обеспечение работоспособности форм, предотвращение злоупотреблений и обеспечение информационной безопасности. Основания — исполнение требований закона, обеспечение законных интересов Оператора в пределах, допускаемых законодательством; для необязательных технологий при необходимости запрашивается отдельное согласие.
2.6. Анализ посещаемости и улучшение Сайта. При соответствующем выборе пользователя могут применяться аналитические cookie-файлы и сервис «Яндекс Метрика», обрабатывающие сведения о посещённых страницах, действиях на Сайте, технических характеристиках устройства и сетевых идентификаторах. Аналитика не является условием оформления заявки. Для неё используется отдельный механизм согласия в случаях, предусмотренных законодательством.
2.7. Рекламные сообщения и информация об акциях. Направление рекламы по телефону, SMS, электронной почте и через мессенджеры допускается только при наличии отдельного предварительного согласия адресата, если оно требуется законом. Заявка на бронирование и согласие на обработку данных для её рассмотрения не являются согласием на рекламу.
3. Ограничения на предоставление данных
3.1. При заполнении форм и обращении к Оператору посетитель предоставляет достоверные сведения, необходимые для обработки его заявки. При выявлении явных ошибок, неполноты или несоответствий Оператор вправе запросить уточнение и приостановить рассмотрение заявки до получения сведений, без которых невозможно согласовать услугу.
3.2. Не следует направлять Оператору паспортные сканы и фотографии, сведения о здоровье, медицинские документы, данные о частной жизни, банковские пароли, платёжные коды, персональные данные других гостей и иные сведения, не запрошенные для конкретной цели. Оператор вправе ограничить обработку и удалить избыточную информацию, если её сохранение не требуется законодательством.
3.3. Передавая сведения о другом физическом лице, отправитель обязан иметь законное основание для их предоставления. Это условие не освобождает Оператора от обязанностей, возложенных на него законодательством. Для бронирования, как правило, достаточно контактов самого заказчика; данные остальных гостей не запрашиваются.
3.4. Сайт не предназначен для самостоятельного направления заявок малолетними лицами. Если заявка касается посещения с детьми, контактным лицом выступает взрослый заказчик. Оператор не осуществляет целенаправленный сбор персональных данных детей через формы Сайта.
4. Источники и способы обработки
4.1. Данные поступают непосредственно от субъекта через формы Сайта, по телефону, электронной почте, при личном обращении и через используемые Оператором каналы связи, а также автоматически при работе Сайта в объёме, описанном настоящей Политикой.
4.2. Обработка осуществляется с применением средств автоматизации и без них. Оператор выполняет только действия, необходимые для указанных целей: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, передачу на законном основании, блокирование, удаление и уничтожение.
4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта либо иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
4.4. Сведения об отправленных согласиях могут фиксироваться в объёме, необходимом для подтверждения их получения: дата и время, версия текста согласия, выбранные пользователем параметры, технический идентификатор отправки и связанные с ним журналы действий.
5. Cookie-файлы и сторонние элементы
5.1. Cookie-файлы и сходные технологии могут использоваться для корректной работы страниц и форм, сохранения выбранных настроек, защиты от технических сбоев, а при наличии соответствующего согласия — для статистики посещений.
5.2. Технически необходимые cookie-файлы используются в объёме, объективно требующемся для работы Сайта. Необязательные аналитические cookie-файлы должны активироваться согласно выбору посетителя, когда их использование предполагает получение согласия.
5.3. На Сайте могут быть размещены счётчик «Яндекс Метрики», карта «Яндекс Карт» и ссылки на социальные сети и мессенджеры. При загрузке внешних виджетов и переходе на сторонние ресурсы данные пользователя могут обрабатываться соответствующими владельцами сервисов на условиях их собственных политик. Оператор отвечает за свои действия и за действия лиц, которым поручил обработку данных, в пределах, установленных законом.
5.4. Посетитель может ограничить использование cookie-файлов в настройках браузера и, если такая функция предусмотрена на Сайте, в настройках cookie-баннера. Отключение необходимых cookie-файлов может привести к некорректной работе отдельных функций. Отказ от необязательной аналитики сам по себе не препятствует отправке заявки на бронирование.
6. Передача данных и локализация
6.1. Доступ к данным предоставляется только Оператору и уполномоченным им лицам в пределах служебной необходимости. Персональные данные не продаются и не передаются третьим лицам для их собственной рекламы без самостоятельного правового основания.
6.2. Для функционирования Сайта и обработки заявок могут привлекаться поставщики технических услуг, прежде всего платформа Tilda (при использовании российского договора — АО «Тильда Паблишинг»), а также ООО «Яндекс» для веб-аналитики и связанных сервисов. Объём передаваемых данных ограничивается необходимым для соответствующей функции. Конкретные получатели, правовые основания и применимые договоры должны соответствовать фактически подключённым сервисам.
6.3. Передача данных также возможна банкам и платёжным организациям для проведения расчётов, операторам связи для доставки сообщений, а также государственным органам и иным лицам в случаях, прямо предусмотренных законодательством Российской Федерации. При поручении обработки третьему лицу Оператор обеспечивает предусмотренные законом условия конфиденциальности и защиты.
6.4. При сборе персональных данных граждан Российской Федерации с использованием Сайта Оператор обеспечивает выполнение требований законодательства о локализации баз данных на территории РФ. Подключение новых сервисов, включая зарубежные, допускается только после проверки их соответствия требованиям законодательства, в том числе правилам трансграничной передачи персональных данных.
7. Сроки хранения и прекращение обработки
7.1. Данные по заявке, не завершившейся бронированием, хранятся не более 90 календарных дней со дня последнего содержательного взаимодействия, если более длительный срок не требуется для ответа на претензию, подтверждения законности обработки либо исполнения требований закона.
7.2. Данные о состоявшемся бронировании и оказанных услугах, не относящиеся к документам обязательного хранения, могут сохраняться до трёх лет после исполнения обязательств для разрешения претензий и защиты законных интересов Оператора, если в конкретном случае не действует иной законный срок.
7.3. Документы, подлежащие обязательному хранению в соответствии с налоговым, бухгалтерским и иным законодательством, сохраняются в течение соответствующих законных сроков, в том числе не менее пяти лет после отчётного года для документов, подпадающих под статью 29 Закона № 402-ФЗ. Отзыв согласия не отменяет обязанности по такому хранению.
7.4. Данные для рекламных рассылок обрабатываются до отзыва соответствующего согласия либо до истечения его срока. Данные аналитики и cookie-файлы обрабатываются в пределах фактически установленных сроков жизни соответствующих технологий и заявленной цели; настройки хранения должны быть согласованы с используемыми сервисами.
7.5. По достижении цели обработки, при прекращении законного основания или при поступлении надлежащего требования Оператор прекращает обработку, удаляет или уничтожает данные либо обеспечивает это в предусмотренном законом порядке. Данные могут быть сохранены в ограниченном объёме, если продолжение обработки прямо допускается законом.
8. Конфиденциальность и безопасность
8.1. Оператор принимает необходимые правовые, организационные и технические меры защиты от неправомерного или случайного доступа, изменения, распространения, блокирования, уничтожения и иных неправомерных действий с персональными данными.
8.2. К таким мерам относятся разграничение доступа к сведениям о клиентах, использование индивидуальных учётных записей и средств аутентификации, ограничение доступа работников и подрядчиков, контроль используемых сервисов, резервное копирование при необходимости и удаление данных после прекращения законных оснований обработки. Конкретные меры применяются с учётом актуальных угроз и фактической информационной инфраструктуры Оператора.
8.3. Получатели данных, которым обработка поручена Оператором, должны соблюдать конфиденциальность и выполнять требования к защите персональных данных. При выявлении нарушений Оператор осуществляет предусмотренные законодательством действия по их устранению и направлению необходимых уведомлений.
9. Права субъектов и порядок обращений
9.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отзывать согласие, заявлять предусмотренные законом возражения и обжаловать действия Оператора в Роскомнадзор или суд.
9.2. Обращение по вопросам обработки персональных данных направляется на info@sauna233.ru либо по подтверждённому почтовому адресу Оператора, указанному в разделе 11. В обращении следует указать его предмет, доступные сведения для идентификации заявителя и удобный способ направления ответа. В случаях, предусмотренных статьёй 14 Закона № 152-ФЗ, запрос должен содержать установленные этой статьёй реквизиты.
9.3. Для предотвращения неправомерного раскрытия данных Оператор вправе проверять полномочия заявителя и запрашивать сведения, действительно необходимые для подтверждения его личности либо полномочий представителя, в объёме, допускаемом законом. Сведения о третьих лицах без законного основания не раскрываются.
9.4. Оператор рассматривает запросы в сроки, установленные законодательством. В частности, сведения по надлежащему запросу по статье 14 Закона № 152-ФЗ предоставляются, как правило, в течение 10 рабочих дней с допустимым законным продлением не более чем на 5 рабочих дней при направлении мотивированного уведомления.
9.5. Отзыв согласия сам по себе не влечёт уничтожение данных, которые Оператор обязан или вправе продолжить обрабатывать на ином законном основании, включая исполнение договора, обязательное хранение документов и защиту прав в допустимых законом пределах. Обработка для целей, основанных исключительно на отозванном согласии, прекращается в установленном законом порядке.
10. Дополнительные положения
10.1. Сайт и его формы предназначены для организации взаимодействия с Оператором; передача заявки не означает автоматического подтверждения свободного времени или заключения договора. Условия бронирования, оплаты, переноса и отмены определяются отдельно и не регулируются настоящей Политикой.
10.2. Оператор вправе изменить настоящую Политику при изменении законодательства, подключённых технологий или процессов обработки данных. Новая редакция публикуется на Сайте с указанием даты. Изменения не создают задним числом согласия на новые цели обработки: когда оно требуется, согласие запрашивается отдельно.
10.3. Недействительность отдельного положения Политики не влияет на действие остальных положений в части, не противоречащей законодательству. При расхождении Политики с императивными нормами права применяются нормы законодательства Российской Федерации.
11. Сведения об Операторе
Наименование: индивидуальный предприниматель Хлебников Денис Александрович.
ИНН: 511301342176.
ОГРНИП: 322508100206782.
Адрес оказания услуг: г. Москва, Зеленоград, корпус 233.
Электронная почта для обращений по персональным данным: info@sauna233.ru.
Телефон: +7 (915) 491-90-00.
Сайт: https://sauna233.ru/.